CVE-2023-34284
Açıklama
NETGEAR RAX30 Sabit Kodlanmış Kimlik Bilgileri Kullanımı Kimlik Doğrulama Atlatma Güvenlik Açığı. Bu güvenlik açığı, ağa komşu saldırganların etkilenen NETGEAR RAX30 yönlendirici kurulumlarında kimlik doğrulamayı atlatmasına olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulama gerekmemektedir. Söz konusu hata sistem yapılandırmasında bulunmaktadır. Sistem, CLI hizmetine düşük yetkili bir kullanıcı olarak erişmek için kullanılabilecek sabit kodlanmış bir kullanıcı hesabı içermektedir. Bir saldırgan, sistemdeki kimlik doğrulamayı atlatmak için bu güvenlik açığından yararlanabilir. ZDI-CAN-19660 olarak kaydedilmiştir.
Nasıl düzeltilir
- netgear rax30_firmware1.0.10.94 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear rax30_firmware | v < 1.0.10.94 | 1.0.10.94 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.